El Ejecutivo habrá cumplido este elemento velando por que los planes de seguridad del sistema de información existan y se apliquen de conformidad con el Instituto Nacional de normas y tecnología y la oficina de gestión y directrices presupuestarias ; garantizar que se realizan evaluaciones anuales del riesgo para cada una de las solicitudes de seguridad de información identificadas , hardware , SOFTWARE-para asegurar que los riesgos , vulnerabilidades y amenazas identificados se aborden mediante controles de seguridad apropiados ; y garantizar que todos los empleados cumplan con los requisitos de capacitación del departamento para comprender sus responsabilidades en materia de seguridad de la información .
El Ejecutivo no participa en la seguridad de la información .